Claude 위클리: Sonnet 5 가격 인상 취소, 워터마크 전 세계 확대, Claude Code 자동 모드 전환

Anthropic의 변화 속도는 전혀 줄어들 기미를 보이지 않습니다. 이번 주에는 예정되었던 Sonnet 5 가격 인상 취소, 모든 Claude 출력에 적용되는 전 세계적 보이지 않는 워터마크, Claude Code의 자동 모드 기본 전환, 6일 만에 7개의 릴리스, 그리고 최초의 엔터프라이즈급 MCP 보안 제어가 발표되었습니다. CTO와 엔지니어링 리더에게 미치는 영향은 즉각적입니다. 예산 전망을 수정해야 하고, 컴플라이언스 태세를 점검해야 하며, CI 파이프라인이 훨씬 더 자율적으로 변했습니다.

Sonnet 5 가격: 없던 일이 된 인상

이번 주 가장 영향력이 큰 API 소식은 Anthropic이 Claude Sonnet 5에 대한 9월 1일 예정 가격 인상을 취소했다는 것입니다. 입력/출력 토큰 백만 개당 $2/$10의 도입 요금이 이제 영구 표준 가격이 되었습니다. 이전에 $3/$15로 인상될 것이라고 경고하던 각주는 가격 페이지에서 완전히 삭제되었습니다.

인상분을 예산에 반영했던 API 사용자에게 이는 실질적인 비용 절감입니다 — 발표되었던 것 대비 입력 33%, 출력 50% 절감입니다. 이번 조치는 경쟁 대응으로 보입니다. OpenAI는 플래그십 가격을 인하해 왔으며, Sonnet 5를 합리적인 가격으로 유지하는 것은 Claude 라인업에서 최고의 가격 대비 성능 계층으로서의 위치를 보존합니다. 8월 31일 이전에 배치 작업을 앞당겨 실행하거나 토큰 효율성을 위해 재설계할 계획이었다면, 그대로 둬도 됩니다.

보이지 않는 워터마크: SynthID 전 세계 확대

Anthropic은 보이지 않는 워터마킹 시스템의 상세한 기술 사양을 확인했으며, 그 적용 범위는 예상보다 광범위합니다.

이 기술은 2024년 Nature에 게재된 Google DeepMind의 SynthID-Text 접근 방식의 변형입니다. 워터마크는 난수 생성기 대신 암호화 키와 이전 단어 맥락을 사용하여, 동등하게 좋은 후보 단어들 사이에서 Claude의 단어 선택을 미세하게 편향시킵니다. 숨은 문자도, 추가 토큰도, 비용 인상도, 품질 영향도 없습니다. 적용 범위는 전 세계입니다 — EU 전용이 아니라 — Claude Platform(API), Claude.ai, Claude Code, Claude Cowork, Claude Tag, 그리고 AWS, Google Cloud, Microsoft Foundry를 통한 배포까지 모두 포함됩니다.

발화점은 2026년 8월 2일부터 시행된 EU AI 법 제50조입니다. Anthropic은 7월에 약 190개 서명 기관과 함께 AI 생성 콘텐츠 투명성에 관한 EU 행동 강령(Code of Practice)에 서명했습니다. 불이행 시 과징금은 최대 1,500만 유로 또는 전 세계 연간 매출의 3%에 달합니다. 2026년 8월 2일 이후 출시된 모델은 출시 시점부터 표시를 포함하며, 구형 모델은 전환 기간을 거칩니다.

파일의 경우, Anthropic은 지원되는 이미지 유형(.png, .jpg, .svg)에 C2PA 암호화 서명 출처(provenance) 메타데이터를 추가하고 있습니다. 다만 8월 13일 테스트 결과 생성 이미지에는 아직 적용되지 않았습니다 — 파일 마킹 메커니즘은 아직 롤아웃 중입니다.

워터마크 감지 API는 공개 출시일 없이 “곧 제공” 예정입니다. 현재 제3자는 워터마크를 검증할 수 없습니다. 한계를 이해하는 것이 중요합니다. 양성 감지는 Claude가 콘텐츠를 “처리했을 수 있음"을 나타낼 뿐 — 단독 저작을 확인하거나 인간의 편집을 배제하지는 않습니다. 표시가 없다고 해서 텍스트가 인간이 작성했다는 증명이 되지도 않습니다. 워터마크는 대대적인 재작성 시 열화되지만 복사-붙여넣기와 가벼운 편집에는 견딥니다. 사용자, 계정 또는 조직 정보는 포함되지 않습니다.

기업에게 이는 주로 컴플라이언스 촉진 수단입니다 — 위험이 아닙니다. 그러나 고객이나 규제 기관이 검토할 수 있는 Claude 생성 텍스트를 인도물에 포함한다면, 지금이 AI 공개(disclosure) 정책을 업데이트할 때입니다.

Claude Code: 자동 모드가 기본이 되다

8월 14일부터 **자동 모드(auto mode)**가 Pro, Max, Team 플랜의 새 Claude Code 세션에서 기본 권한 모드가 되었습니다. 도구 호출을 선별하는 분류기(classifier)가 단계별 수동 승인 프롬프트를 대체합니다. Anthropic은 위험 명령 탐지율이 수동 승인의 13.6% 대비 89%라고 보고합니다 — 인간 검토자가 안전 체인의 취약 고리임을 시사하는 반직관적인 결과입니다. 세션이 길어질수록 인간의 성능은 더욱 저하되었습니다.

분류기의 토큰 오버헤드는 더 이상 Pro, Max, Team 플랜에서 청구되지 않습니다 — 마지막 비용 반대 논거가 사라졌습니다. Enterprise, API, Bedrock, Google Cloud, Microsoft Foundry는 현재로서는 옵트인(opt-in)이며, 관리자 공지와 함께 향후 한 달 이내에 더 광범위한 롤아웃이 계획되어 있습니다.

비활성화하려면 .claude/settings.json에서 disableAutoMode를 설정하거나, CLI에서 Shift+Tab으로 전환합니다. 관리자는 관리 설정(managed settings)의 defaultMode를 통해 조직 전체 기본값을 고정할 수 있습니다. 프로덕션 액세스 권한이 있는 조직은 Enterprise 롤아웃 전에 명시적 정책을 수립해야 합니다.

6일 만에 7개 릴리스: Claude Code v2.1.232–v2.1.237

이번 주 릴리스 템포는 비상할 정도였습니다:

v2.1.232는 서브에이전트 포킹(subagent forking)을 기본 활성화했습니다 — 서브에이전트가 이제 자체 세션을 포크하여 콜드 스타트 대신 전체 대화와 프롬프트 캐시를 상속받습니다. 교차 세션 @멘션을 통해 세션들이 @ 구문으로 서로를 참조할 수 있습니다. 보안 수정 3건은 PowerShell 권한 우회, Windows Git Bash 심볼릭 링크 문제, 중첩 git 저장소 신뢰 상속을 해결했습니다.

v2.1.233은 GitLab MR 지원, 폭주하는 빌드가 세션을 멈추지 않도록 하는 Linux 메모리 cgroup 제한(CLAUDE_CODE_TOOL_MEMORY_LIMIT), 그리고 WebFetch 캐시 TTL 환경 변수를 추가했습니다. 브레이킹 체인지: todo/작업 추적 도구(TaskCreate, TodoWrite 등)가 이제 Opus 4.8, Sonnet 5 및 최신 모델에서 기본적으로 비활성화됩니다. CLAUDE_CODE_ENABLE_TODO_TOOLS=1로 다시 활성화할 수 있습니다. 그 근거는 최신 모델이 도구 없이 대화 내에서 작업을 스스로 관리한다는 것입니다.

v2.1.234는 가장 큰 릴리스였습니다 — Claude Code 내에서 아트보드 옵션을 생성하는 새로운 /design 스킬(연구 프리뷰), 사용량 한도 리셋 시 자동 계속, 보안 업데이트 12건을 포함한 51개 변경 사항입니다. 전체 변경의 약 4분의 1이 권한 또는 신뢰 관련이었습니다.

v2.1.235는 내장 맞춤법 검사, 실시간 알림이 포함된 VS Code 화면 읽기 프로그램 지원, 그리고 교차 세션 통신을 위한 notify_when_idle을 추가했습니다.

v2.1.236–v2.1.237은 새 세션에서 모델을 지정하는 ANTHROPIC_DEFAULT_MODEL 환경 변수, 내장 “Concise” 출력 스타일, 그리고 게이트웨이 캐시 수정을 도입했습니다.

워크플로가 todo 도구에 의존한다면 v2.1.233의 브레이킹 체인지에 즉시 주의를 기울여야 합니다. 이 빠른 릴리스 기간 동안 안정성이 필요하다면 Claude Code 버전을 고정(pin)하세요.

Workbench를 대체한 Playground

Anthropic은 Claude Playground를 출시하여 Claude Console의 레거시 Workbench를 대체했습니다. Playground는 모든 Messages API 파라미터를 지원하며, 각 실행에 대해 API 응답과 함께 전체 SDK 요청을 표시합니다. Anthropic 서버에는 아무것도 저장되지 않습니다 — 현재 초안은 브라우저에 유지됩니다.

핵심 개선점: 기존 Workbench는 API가 실제로 보내는 것과 괴리가 있었습니다. 브라우저에서는 프롬프트가 올바르게 보여도 코드에서는 다르게 동작할 수 있었습니다. Playground는 정확한 요청을 볼 수 있게 함으로써 그 간극을 메웁니다. 작동하는 요청은 코드 스니펫으로 내보낼 수 있습니다.

필요 조치: 저장된 Workbench 프롬프트, 변수, 평가(evals)는 2026년 9월 1일까지 Console 설정에서 JSON으로 내보낼 수 있습니다. 이후에는 데이터가 사라집니다. 실험적 프롬프트 엔지니어링 엔드포인트 3개는 이제 오류를 반환합니다.

Google Workspace 쓰기 작업

Anthropic은 Google Workspace 커넥터에 쓰기 기능을 확장했습니다. Gmail은 이제 이메일을 보내고, 답장하고, 전달할 수 있습니다(기존 검색/읽기/초안 작성에 추가). Google Drive는 이제 파일을 공유하고, 이동하고, 휴지통으로 보낼 수 있습니다(기존 검색/읽기/업로드에 추가).

사람 개입 승인(Human-in-the-loop)은 모든 보내기/답장/전달(Gmail) 및 공유/이동/휴지통(Drive) 작업에 대해 기본적으로 켜져 있습니다. Team 및 Enterprise 플랜 소유자는 구성원이 작업별 확인을 건너뛸 수 있는지 여부를 결정할 수 있습니다. Claude 웹, 데스크톱, 모바일, Claude Code, Claude API 전반의 모든 유료 플랜에서 사용할 수 있습니다.

Gmail이나 Drive를 다루는 에이전틱 워크플로에는 새로운 자동화 경로가 열리지만, 기본 승인 모델은 확인 단계를 중심으로 워크플로를 설계해야 함을 의미합니다.

MCP 보안에 엔터프라이즈급 제어 도입

MCP 2026-07-28 사양의 무상태(stateless) 프로토콜 전환은 첫 번째 실제 보안 툴링을 낳고 있습니다. Cloudflare는 두 가지 중요한 기능을 도입했습니다:

• Gateway MCP 감지(베타): Cloudflare Gateway의 experimental.is_mcp == true 셀렉터를 통해 기업은 네트워크 계층에서 MCP 트래픽을 감지, 로깅, 차단할 수 있습니다. 무상태 모델 덕분에 요청 메타데이터가 요청별로 표시됩니다 — JSON 본문을 파싱할 필요가 없습니다.
• WriteGuard(비공개 베타): 특정 MCP 서버가 할 수 있는 작업(읽기 전용, 쓰기 제한 등)에 대한 세밀한 제어를 게이트웨이 수준에서 제공합니다.

이는 MCP 트래픽에 대한 최초의 엔터프라이즈급 보안 제어입니다. 규제 환경에서 MCP를 배포한다면, MCP 프로젝트가 발행한 MCP 보안 모범 사례(MCP Security Best Practices) 지침과 함께 Cloudflare의 제어 기능을 평가하세요. 해당 지침은 샌드박스 프로세스, 엄격한 파일 시스템 접근 제어, 그리고 무상태 모델의 요청별 인가를 강조합니다.

새 사양의 채택은 아직 초기입니다. 카탈로그에 등록된 755개 서버 및 클라이언트 중 단 13개만 2026-07-28 개정판에서 검증되었습니다. 그러나 GitHub에서는 2026-W33 주간에만 MCP 관련 저장소 2,501개가 새로 생성되었고, MCP npm SDK는 월간 다운로드 1억 9,590만 건을 기록하며 추적 중인 다른 모든 AI 통합 패키지를 앞질렀습니다.

자체 호스팅 Claude Code 러너: 공개 베타

Claude Code의 자체 호스팅 환경이 Team 및 Enterprise 플랜에서 공개 베타에 들어갔습니다. 단일 claude self-hosted-runner 명령으로 에이전트 세션을 고객 소유 인프라에 유지합니다. 저장소 체크아웃, 빌드 산출물, 비밀값, 그리고 세션이 생성하거나 수정하는 모든 파일은 사용자 하드웨어에 남습니다. Anthropic으로 나가는 것은 모델 추론 호출뿐입니다.

러너 모드에는 고정(항상 켜진 러너 수 지정)과 온디맨드(자동 확장 오케스트레이터)가 있습니다. 지원되는 세션 소스: 웹, 모바일, 데스크톱 앱, claude --cloud, 예약된 Routines. ZDR 조직에서는 사용할 수 없습니다.

데이터 레지던시 또는 네트워크 격리 요구 사항이 있는 규제 산업이라면, 이번 분기에 평가해야 할 기능입니다.

생태계 신호

숫자가 초고성장 플랫폼의 이야기를 말해 줍니다. Anthropic의 매출 런레이트는 7월 말 650억 달러에 도달했으며, 2026년 2분기 잠정 매출은 115억 달러로 전년 대비 14배 점프했습니다. 기밀 S-1은 6월 1일 SEC에 제출되었으며, 10월 나스닥 상장을 목표로 합니다 — 사상 최대 IPO가 될 수 있습니다.

MCP 생태계는 이제 월간 SDK 다운로드 4억 건 이상, Claude 커넥터 디렉토리의 서버 950개 이상, 월간 처리 도구 호출 10억 건 이상에 이릅니다. Claude Code 스킬 생태계는 23,500개 이상의 플러그인과 4,000개 이상의 스킬로 폭발적으로 성장했으며, 16개의 에이전트 클라이언트가 동일한 SKILL.md 형식을 읽고 있습니다. GitHub 트렌딩은 지식 그래프 시각화 도구부터 메모리 솔루션, 보안 검토 도구에 이르기까지 Claude Code 프로젝트로 가득합니다.

그러나 성장에는 마찰이 따릅니다. 독립 감사 결과 등록된 MCP 서버의 52%가 방치되었고, 합리적인 프로덕션 기준을 충족하는 것은 17%에 불과했습니다. r/ClaudeCode(37만 2,000명)의 Reddit 분위기는 엇갈립니다 — 상위 게시물 2,611개에 대한 메타 분석은 이 서브레딧이 “팬클럽보다 불만 게시판에 가깝다"고 평가했으며, 흔한 불만은 모델 성능 저하, 가격, 운영(모더레이션)이었습니다. 병목은 서버 수가 아니라 발견 가능성과 신뢰입니다.

브레이킹 체인지 및 마감일

실행 항목

1. 예산 전망 수정 — Sonnet 5 가격 인상이 취소되었습니다. $2/$10이 영구적입니다. 계획된 9월 비용 인상을 전망에서 제거하세요.
2. AI 공개 정책 업데이트 — 워터마크가 적용 중이며 전 세계 대상입니다. 고객 인도물에 Claude 생성 텍스트가 포함된다면, 감지 가능한 AI 생성 콘텐츠를 공개 관행이 반영하는지 확인하세요.
3. Enterprise 롤아웃 전에 자동 모드 정책 수립 — 자동 모드는 이제 Pro/Max/Team에서 기본값입니다. Enterprise를 사용 중이라면 더 광범위한 롤아웃 전에 지금 입장을 정하세요. .claude/settings.json의 거부 규칙(deny rules)을 검토하세요.
4. 9월 1일까지 Workbench 자산 내보내기 — 저장된 프롬프트, 변수, 평가는 이 날짜 이후 영구 삭제됩니다.
5. 필요하면 todo 도구 다시 활성화 — v2.1.233이 TaskCreate/TodoWrite를 기본적으로 비활성화했습니다. 워크플로가 이에 의존한다면 CLAUDE_CODE_ENABLE_TODO_TOOLS=1을 설정하세요.
6. Cloudflare MCP 보안 제어 평가 — 규제 환경에서 MCP를 배포한다면 Gateway MCP 감지와 WriteGuard가 최초의 엔터프라이즈급 제어 수단입니다.
7. 자체 호스팅 러너 평가 계획 — 조직에 데이터 레지던시 또는 네트워크 격리가 적용된다면, Team 및 Enterprise 플랜에서 공개 베타가 열려 있습니다.
8. MCP 2026-07-28 마이그레이션 평가 — MCP 서버 중 더 이상 사용되지 않는 기능(Roots, Sampling, HTTP+SSE)을 사용하는 것이 있는지 식별하세요. 새 서버는 첫날부터 무상태 프로토콜을 목표로 해야 합니다.

플랫폼은 복리로 성장하고 있습니다. 자동 모드, 영구 가격, 전 세계 워터마크, 엔터프라이즈 MCP 보안 제어는 고립된 업데이트가 아닙니다 — 이들은 자율적이고 컴플라이언트하며 엔터프라이즈 준비된 AI 인프라를 향한 일관된 추진을 형성합니다. 10월 IPO는 더 많은 조사와 더 빠른 속도를 가져올 것입니다. 엔지니어링 리더에게 남은 질문은 아키텍처와 거버넌스 프레임워크가 이 속도를 흡수할 수 있느냐입니다.

Claude 생태계에 대한 주간 분석은 x.com/kkaminsk에서 계속됩니다.